Core Lightningは、Lightning Networkの実装においていくつかのセキュリティ脆弱性が特定されたことを受け、ノードオペレーターに対してバージョン26.06.7へのアップグレードを呼び掛けています。
8月28日に緊急リリースされたこのバージョンは、人工知能の活用によって生成されたセキュリティレポートを含む10日間のレビュー中に報告された問題に対応しています。開発者は複数の検出結果を検証し修正パッチを公開しましたが、技術的な詳細は2週間の開示禁止期間中非公開となっています。
このアップデートはBlockstreamによってメンテナンスされ、Lightning Networkノードを運用するオペレーターによって利用されています。開発者は脆弱性の詳細な内容を明かしておらず、その潜在的な影響は不明です。
開示禁止期間によって、研究者が9月中旬に詳細を公表する前にオペレーターが修正を適用する時間が確保されます。脆弱性が公開された後、未修正のノードはより大きなリスクに直面する可能性があります。
Core Lightningは、バージョン26.06.7をインストールする際は署名済みバイナリの利用を推奨しています。すぐにアップグレードできないオペレーターは、–offlineフラグを利用してアップデート完了までノードを監視できます。
バージョン26.04以前はすでにセキュリティ修正の提供が終了しています。最新のリリースは7月22日に公開された26.06.6に続くものです。
今年初めには、バージョン26.04と26.06rc2に影響するサービス拒否（DoS）脆弱性が修正されました。今回の発見は、Lightning Networkのセキュリティに対する精査が高まる中で、自動化ツールにより広く利用されるソフトウェアの脆弱性特定が容易になっている現状を反映しています。
